| 취약점ID |
21806 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 호스트에는 TUTOS의 1.1.20040412 이전의 버전이 설치되어 있는 것으로 나타난다. TUTOS (The Ultimate Team Organization Software)는 PHP로 제작된 무료로 사용 가능한 공개 소스 팀 조직 소프트웨어 패키지이다. TUTOS 1.1.20040412 이전의 버전들은 다중의 입력 검증 취약점들에 취약하다. 이 취약점들은 원격지의 인증받은 공격자에 의해 경로명 노출, Cross-Site Scripting 그리고 SQL 주입과 같은 다양한 공격들을 수행하는 데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 TUTOS의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://archives.neohapsis.com/archives/vulnwatch/2004-q1/0079.html
* 영향을 받는 플랫폼:
gokohnert, TUTOS 1.1.20040412 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
TUTOS 웹 사이트인 http://www.tutos.org/homepage/download.html 에서 구할 수 있는 TUTOS의 가장 최신 버전(1.1.20040412 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10129 (SecurityFocus) |
| 관련 URL |
15852,15854 (ISS) |
|
